Bitwarden Backup - Wie erstelle ich für Bitwarden sichere Backups?

Zu jedem Passwortmanager gehört auch eine Backupstrategie. Hier 3 Möglichkeiten wie Ihr für Bitwarden ein Backup machen könnt.
schroederdennis.de/tutorial-h...
#bitwarden #passwort #sicher
🔔 Social Media 🔔
Spendier mir doch einen ☕ bitte: www.buymeacoffee.com/schroede...
► Discord / discord
► Twitter / schroederdennis
► Webseite schroederdennis.de
► Mein Browsergame www.seekampf.de

[@danielschmidt1502]

Ich habe mit diesem Docker als einfache Backupmethode gute Erfahrungen gemacht. Dies ist evtl auch für den einen oder anderen intressant, da man es gleich remote irgendwo hin speichern kann.

[@DJTelcobeatOffical]

Also das mit dem zippen von dem Bitwarden Datenverzeichnis, welches im Docker hängt funktioniert bei mir nicht. Wenn ich das wieder auf meinem zweiten Docker Host entpacke und in einen neu debloyed Container fehlen mir meine Benutzer :( Also ist es so unbrauchbar. Hatte Bitwarden mit deinem Tutorial aufgesetzt, nur eben mit NGINX RPM. Hast du da vielleicht ne Idee woran das liegen kann?

[@michaeljurgens7123]

Wie kann den über die erste Variante der Tresor wieder eingespielt werden? Wenn ich die .json Datei verschlüssel und dann importieren möchte, gibt es keine Möglichkeit diese zu entschlüssel und es wir ein Fehler angezeigt.

[@kriffos]

Bei tar ist natürlich -z der Schalter für gzip und -c steht für „create“ ;)

[@RaspberryPiCloud]

Fuck, dann habe ich schlecht geraten im Video ^^ Danke dir für die Aufklärung.

[@bobedgar6647]

Beat me to it 👍 I gave up several decades back trying to remember all the options for all the commands on all the *nix versions. Life is too short. That’s why, back when disk space was a luxury, we insisted on installing the man pages on every machine (no VMs back then except on IBM 370). Interviews sometimes would involve a relatively new guy (women were also rare) asking what such and such command line did with lots of options. Answer: man foo! with the preceding comment. Works every time. 😎

[@Yig836]

Wie update ich Vaultwarden ? Habe es nach deiner Anleitung installiert , könntest du dazu vielleicht auch mal ein Video machen ?

[@be4rforce0ne89]

über portainer den Container neu erstellen über "Recreate", dann zieht er sich das aktuellste image. Und ich glaube er geht auch auf Updates ein im installations-Video.

[@DokuABC]

Danke für das Video. Ich erstelle grundsätzlich jede Woche Snapshots der VM's auf meinem Proxmox-Server. Proxmox Backupserver ist aber auch in Planung. Habe nun die Daten direkt in Bitwarden exportiert (selfhosted), allerdings taucht der .json Encrypted Eintrag nicht auf. Bitwarden läuft mit SSL und bisher auch keine Fehlermeldung. Ist das nur in der Premiumversion möglich? Habe nun als Alternative die Datei auf den PC geladen und dort in eine passwortgeschützte ZIP gelegt.

[@RaspberryPiCloud]

Ich nutze die Bitwarden_rs Version. Daran wird es wohl liegen.

[@Thomas0918273645]

Ich habe die originale Bitwarden version und bei mir geht es. Bist du denn up-to-date? Bei mir läuft derzeit Version 2.18.1, und der encrypted export wurde erst letztens hinzugefügt. Wann hast du deine Instanz denn zuletzt geupdatet?

[@RaspberryPiCloud]

@@Thomas0918273645 letzte Update ist so ca 1 Woche her. Also ja kann sein das ich recht neu bin.

[@Thomas0918273645]

@@RaspberryPiCloud meinte vor allem @HardwarePower64 :D

[@DokuABC]

@@Thomas0918273645 Hey, nee tatsächlich noch kein Update gefahren. Werd ich mal die Tage machen und dann schauen. Danke für den Hinweis ^^

[@maybejam]

Wo finde ich (oder muss ich suchen) den Pfad /bwdata oder /bw-data auf meinem Rechner? Ich konnte den nirgends entdecken. Habe irgendwann mal Bitwarden dort installiert kann mich aber nicht an diesen Pfad erinnern. Linux Mint 20.3 Cinnamon

[@Bri4n0c0nn0r]

wenn du in portainer links auf "Volumes" gehst, werden dir die mount points angezeigt. Das sieht dann so oder so ähnlich aus :/var/lib/docker/volumes/*

[@blackbeard1984]

Wenn ich die verschlüsselte json Datei nehme und mir mein System abraucht und ich ein neues Aufsetzen muss, bekomme ich die Datei überhaupt wieder importiert? Es heißt beim Exportieren, dass man die verschlüsselte Datei nur dem gleichen Konto wieder hinzufügen kann. Wenn ich das System neu aufsetzen muss, weil irgendwas kaputtgegangen ist, lege ich ja den User neu an, dann kann ich ja scheinbar die Datei nicht mehr importieren. Verstehe ich das richtig?

[@blackbeard1984]

Konnte es mir selber beantworten, raucht das System ab und man hat kein Backup, bekommt man die verschlüsselte json nicht mehr importiert, wenn man Bitwarden neu aufsetzt. Also eher nicht so geil, mit der Datei zu sichern.

[@AcidUser]

Ist es wirklich nötig, das Backup des bw-data Ordners zu verschlüsseln? Die Passwörter darin dürften doch mit dem jeweiligen Masterpasswort des jeweiligen Users verschlüsselt sein oder etwa nicht?

[@willywinzig8311]

Ach Mensch.... Du erklärst das alles wirklich sehr, sehr gut. Aber das ist doch alles viel zu komplziert. Alle meine Backups (wirklich Alle) habe ich, auf meiner Synology NAS in eimen verschlüßelten Ordner, auf einer externen Festplatte und auf USB-Sticks. Diese habe ich alle mit 7 Zip und VeraCrypt verschlüsselt. Zudem habe ich mir eine csv-Datei erstellt, diese ausgedruckt und an einen wirklich sicheren Ort hinterlegt. Selbst wenn alle meine Computer, meine Synology NAS, die externe Festplatte und die USB-Sticks weg sind, komme ich noch immer an meine Passwörter...

[@Molgor]

Muss der Bitwarden_rs gestoppt sein, oder kann das archiv im livesystem von diesem ordner erstellt werden?

[@RaspberryPiCloud]

Geht live

[@Molgor]

@@RaspberryPiCloud Vermutung, oder hast du das Backup schon Mal eingespielt? 😁

[@RaspberryPiCloud]

@@Molgor hab’s gemacht. Hat tadellos geklappt.

[@Molgor]

@@RaspberryPiCloud Perfekt, danke dir

[@rza986]

Schöne Frisur

[@RaspberryPiCloud]

Danke. Ich war schon immer eine Geilesau.

[@Daniel-qc9hc]

@@RaspberryPiCloud unbestritten 🤪

[@RaspberryPiCloud]

Hätte der Friseur wieder zugehabt, dann wäre es eine eigene Vokuhila geworden.

[@wurstautomat832]

Mein Bitwarden läuft noch immer nicht :D Irgendwas scheint bei den Zertifikaten nicht zu funzen, wodurch traefik kein https anzeigt. Habe bereits einen anderen dyndns Dienst getestet und nochmal die gesamte config von traefik überprüft aber so langsam gehen mir die Ideen aus :/

[@RaspberryPiCloud]

Nutz doch einfach ddnss.de da geht es. Vergiss nicht den haken mit acme zu aktivieren

[@wurstautomat832]

@@RaspberryPiCloud Ich bin bei ddnss.de. Den Haken hatte ich aber nicht gesetzt. Hätte ich auch mal sehen können. Allerdings hat sich das Problem noch nicht erledigt. Habe traefik und bitwarten mal neu gestartet aber ohne anderes Resultat. Muss noch etwas bei ddnss.de aktiviert sein oder könnte ich noch etwas übersehen haben? Bei meiner FritzBox habe ich die dyndns hinterlegt, die trafik.toml habe ich mit der ddnss Domain und meiner Mailadresse hinterlegt. Die acme.json ist aber wie erwartet noch immer leer. Bin für weitere Ideen sehr dankbar :)

[@RaspberryPiCloud]

Puhh, Ports alle freigeben ? Steht in irgendwelche Logs was drin ? Stimmt auch wirklich überall die Domäne? .de .eu irgendwas verwechselt. Ansonst bin ich mit der Ferndiagnose durch.. KP ohne was zu sehen